Gizlilik Politikasi

Bu politika; Platform ziyaretcilerini, deneme ve abonelik hesabi acan musterilerimizi (tenant), bu musterilerin egitmen ve ogrenci kullanicilarini ve bizimle iletisime gecen tum ilgili kisileri kapsar.

Akdesis multi-tenant bir hizmettir. Musterilerimiz kendi ogrenci ve icerik verilerinin veri sorumlusu, Softivon ise bu verileri onlar adina isleyen veri isleyendir. Kurumsal musterilerimizle bu iliski ayrica Veri Isleme Anlasmasi (DPA) ile duzenlenir.

Platform kapsaminda asagidaki veri kategorilerini isleyebiliriz:

• Hesap ve kimlik verileri: ad-soyad, e-posta adresi, telefon numarasi, sifre (ozeti / hash), kurum adi.
• Fatura ve odeme verileri: fatura adresi, vergi bilgileri, abonelik gecmisi. Kart verileri bizde tutulmaz; odeme saglayicisi Iyzico tarafindan PCI-DSS uyumlu sekilde islenir.
• Kullanim verileri: giris kayitlari, IP adresi, tarayici ve cihaz bilgisi, tiklama ve sayfa gorunumleri, kurs ilerleme verileri.
• Icerik verileri: olusturdugunuz kurslar, dersler, quizler, odevler, mesajlar ve yuklediginiz dosyalar.
• Destek verileri: destek talepleri, yazismalar ve geri bildirimler.

Kisisel verilerinizi asagidaki amaclarla isleriz:

• Hizmet sozlesmesinin kurulmasi ve ifasi (hesap olusturma, abonelik yonetimi).
• Faturalama, tahsilat ve muhasebe yukumluluklerinin yerine getirilmesi.
• Platform guvenligi, dolandiriciligin onlenmesi ve kotu kullanimin tespiti.
• Hizmet kalitesinin olculmesi, iyilestirilmesi ve yeni ozelliklerin gelistirilmesi.
• Yasal yukumluluklerimizin (KVKK, vergi mevzuati vb.) yerine getirilmesi.
• Acik rizaniz halinde pazarlama ve bilgilendirme iletileri gonderilmesi.

Isleme faaliyetlerimiz; sozlesmenin ifasi, hukuki yukumluluk, mesru menfaat ve gerekli hallerde acik riza hukuki sebeplerine dayanir.

Kisisel verilerinizi ucuncu kisilere satmayiz. Verileriniz yalnizca hizmetin sunulmasi icin gerekli oldugu olcude asagidaki taraflarla paylasilir:

• Barindirma, e-posta, SMS ve odeme gibi hizmetleri saglayan alt isleyiciler.
• Yasal olarak yetkili kamu kurum ve kuruluslari (talep halinde).
• Sirket birlesme/devir hallerinde ilgili taraflar (bildirim sarti ile).

Kullandigimiz alt isleyicilerin guncel listesine Alt Isleyiciler sayfasindan ulasabilirsiniz. Musteri verilerinin tamami varsayilan olarak Turkiye'de barindirilir; yalnizca yedekleme ve felaket kurtarma amaciyla AB cografyasina kopyalanabilir.

Verilerinizi yalnizca isleme amacinin gerektirdigi ve mevzuatin ongordugu sure boyunca saklariz. Ornek olarak:

• Hesap verileri: hesabiniz aktif oldugu surece ve kapatildiktan sonra 90 gun.
• Fatura ve mali kayitlar: yasal olarak 10 yila kadar.
• Denetim (audit) kayitlari: 6 ay.
• Pazarlama izinleri: iznin geri alinmasina kadar.

Verilerinizi korumak icin teknik ve idari tedbirleri uygulariz: at-rest AES-256 sifreleme, in-transit TLS 1.3, rol bazli erisim kontrolu (RBAC), iki asamali dogrulama, duzenli sizma testleri ve gunluk yedekleme. Detayli guvenlik uygulamalarimiz Uyum & Guvenlik sayfamizda aciklanmistir.

6698 sayili KVKK kapsaminda; verilerinize erisme, duzeltme, silme, isleme itiraz etme ve tasima haklariniz bulunmaktadir. Bu haklarin ayrintili aciklamasi ve basvuru yontemi icin KVKK Aydinlatma Metni sayfamiza bakiniz.

Platform, calismasi ve deneyimin iyilestirilmesi icin cerez kullanir. Cerez turleri ve tercih yonetimi hakkinda bilgi icin Cerez Politikasi sayfasina goz atabilirsiniz.

Bu politikayi zaman zaman guncelleyebiliriz. Onemli degisikliklerde e-posta veya Platform ici bildirim yoluyla sizi bilgilendiririz. Yururlukteki surumun tarihi bu sayfanin ustunde belirtilir.

Gizlilikle ilgili sorulariniz icin kvkk@akdesis.com adresinden bize ulasabilirsiniz.